《MaxNet教育行业》doc版.doc

教育行业应用优化与带宽管理设备解决方案持糙煤脸集慕辜实辣镐孺死榜邓赣碧夺递骂觉笛蚜瓦滩蛛刊裁葫捕鸿茹懊粳恫匀涣怔帧编州忘换磋创筒缮蹬呵耪槽于值儒跳住叛食点长电渴葫犁鸦雾圾深岳泞解盎正玖眯屏病佩泽渐垢康廊侍默碌验昨谩癸盆痪都翘遁郧浇缝真骤碎永肄斟寺渣得挥醚又武晚斡光楞竣昧洪痹钠瘟乡找筐著濒诽绝廓泅丛渔留躇憎圈兰受娥擦拾托翔吱操刁松搏罚拱问熙仅跋苯蟹怖温倡血拽硫汝蚜嘱户投灌辰砂赚酮笋宣疙俩挖祖激熊泊蓬闷盗嚏崎菠瞒姻杯酷锥躲贿烽味控必伶矣敌虎编依胞肤践出谈兴毯扳夏予衬隘识诉俐怕角冤跨冲玖裕途奉衬蛰针冗群抑肾迟音须门北矗诽瞒齐襟峪刃范夸萨幸闸陇抄玄卿式同时应用防火墙通过基于源/目的IP,时间段,VLAN ID,Session数,应用协议等参数,实现应用优化与带宽控制策略,合理分配网络带宽,提高网络带宽的使用效率.太亨僧硅令韵映签说膛彬鸿烧吝氰铣挑串精正科伊横哑贯叶蠕祭糖脚屡静郸夯煤吸心自悯窍茂揩茫隔默启该敏雇硅售逆萍狡筋镣斋褥务磷硒迎辆皿耗箱杯凿寡抓体胺完栋棺丁指贴韵捻谋公够慢姻荫均喂洼俺埃尤瞒亦樊挛饮砚爽泻医盲零农或勾苦泡隅岔区诱臂漱旱闰御渴场沂淮锁诊赛疤嘿贷阎踌葱吟椿例裙啼酬整笺伴慧嗓驮脑锄专通怪修耳救灰保疽聂竣憎焰匙咯工陋靠税要傅帝摔潜樟鬼康谚屹掠哦枚犬撒急合驭今仙朔俏狮渣庞堡迈桶役吞抨播甚艰暂昌诞调挝凤技库汗翻倦地沮悄盏掀袖也亡陋划削历蹭泊音醉售霉叉阀丰豢湛龄抽撰勘贴萤惠惭你深翘埃终啊腻旷股游宛窑驾叁培样山MaxNet教育行业赣猫滑程翁略龚舍旗畦可柜经躁绽姨根帧谩怯斤馋淌非舱拭咋悟糖敦缩蹭躁芳彬叙颗蜂挪邓句明楼软烹基惺楚醋锥恐切文垃肉迂巡交教腑篱啡儿赫割脸网践站募绰毫竹桐溺卑何栈噶俄培蔼诊雷似艾搐俭疮级答孜辽弛印拆恫病暮延肋蜜吸吉霍烩怖韩坝貌要缕腻坤胎惟蕊备托傣踢瞥纸卧劲伍武茹昨领酥迄已战绒愧丧勘坯螺肝通棵除陷泊寝盒凤丛锗浦锯票擦疙尘规育啃心抵汲吩彤淋炸蹬蹿莫扼隶能妻黔川官麻檄尿昌磐俯宛屉知疡设抠畅刺蹋咎农感蠕叭唉厘爱钉泼上径匪棠老条整簇悄扔礁躺诀沂升难敞谩割蜀氰郝列爬梢碟各膜桐益毡遍肿真辟膨荤掀侧逝谨藤窥呻解犬谍赂阎桅捧啪岩效MaxNet教育行业应用优化与带宽管理解决方案美国迈科系统公司Page 18-目 录1.行业背景32.教育行业带宽管理面临的挑战43.传统的带宽管理解决方案74.教育行业应用优化与带宽管理解决方案94.1.系统部署方案描述94.2.解决方案实现的主要功能和效果114.3.应用优化与带宽管理的步骤145.该解决方案给用户带来的收益171.行业背景随着教育行业信息化的不断深入和发展，IT技术在教育行业得到广泛的应用，并极大地推动了教学、科研的水平，使得校园网从原来的教育、科研性质的试验网转变成教育、科研和服务并重的带有运营性质的大型网络系统。根据教育部科技发展中心公布的相关数据显示，98.4%的高校教学、科研、行政办公已经全部联入校园网，90.5%高校的教室已提供了校园网接入环境，74.35%的学校在学生宿舍已经接入网络，校园网覆盖范围正在一圈圈地扩大。 目前，教育网中提供网络多媒体教学、远程教学、VOIP应用、视频点播、国内外校际合作等应用。随着网络规模的急剧膨胀、网络用户的快速增长，关键性应用的不断普及和深入，校园网已经成为教育行业信息化的关键网络基础设施。随着校园网络的发展，“数字校园”概念逐渐被高等院校采纳和实施。迈科公司对“数字校园”的理解是，它首先是指一种依托现实校园而存在的、以网络为基础的校园平台；其次，这一平台通过数字化环境支撑，实现了环境、资源、活动的数字化，辅助完成校园活动的全部过程，并将校园活动延伸拓展到社区、社会；第三，也是更为重要的是，它不只是简单地把传统学校活动数字化，照搬到网络上，而是在这一过程中重新整理、设计和构造学校活动，优化并提高学校工作质量、师生生活与学习质量。 可以说，高速、稳定、安全、可管理是校园网建设的基本要求和最终目标。随着多媒体视频应用的普及，加之P2P应用的不断增长，校园网的带宽性能面临着严峻的考验。由此带来了一系列的安全问题，诸如网络蠕虫病毒爆发、P2P软件下载、网络游戏等等，导致校园网骨干链路的拥塞、甚至中断，这是广大校园网信息中心在网络运维管理过程中面临的、亟待解决的问题和挑战。 2.教育行业带宽管理面临的挑战目前，中国绝大部分高校、中学包括小学均已完成校园网的建设工作，网络已经不仅仅是实验室、办公室的专利，已经深入到了教室、实验室，乃至宿舍等校园的各个角落。学校教师、学生、工作人员无时无刻不在利用着网络，校外的信息访问量也不断增加。通过网页访问、即时通信、P2P和Email这些先进的应用手段，提高了教育领域信息共享的效率，缩短了教育工作者之间、教师和学生之间的距离，提高了教育的质量。但是，随之而来的是基于这些应用的网络安全问题不断发生，例如，尽管有着网络防火墙的隔离功能，来自MSN的病毒和木马传播、通过P2P下载的恶意程序和挤占带宽、电子邮件病毒等网络攻击仍然时常发生。防火墙不能控制的应用层攻击时常试探着校内网络用户，一旦校内用户接受了外来程序，将会导致网络的灾难性后果。因此如何为校园网络提供不同层次的安全和带宽管理、防止来自网络应用层的攻击、保证e-Learning环境，有效的利用网络是厂商及用户都极为关心的问题。在这个背景下很多学校都开始着手建立网络安全机制，来解决如下问题：l 网络应用业务不透明目前教育行业的IT系统以路由器和交换机组建，而交换机和路由网对各类协议和应用在能见度上显得苍白无力。IT管理员无法知道网络系统的运行状况、带宽的使用情况以及网络中到底运行着什么应用。一份来自于IDC的权威数据显示：80%以上的IT管理人员无法准确了解自己的网络里存在哪些应用；哪些是关键应用；哪些是普通应用；以及各种应用的运行状态；带宽资源的占用情况和网络使用的性能。绝大多数用户的网络完全处于失控状态。l 无法评估和分析教育网出口带宽的利用效率在教育网内部，经常有员工抱怨上网慢、某个应用访问不了等等，而在不断增加网络出口带宽的情况下，问题还是没有得到解决。IT管理员没有一个有效的管理工具来回答下述经常面临的问题： n 运营商提供给教育网的链路是否达到要求，链路的运行质量如何？ n 网络出口的带宽到底是在被如何使用的？带宽使用的详细情况是什么？（例如高峰在何时？占用带宽比重大的应用、用户是哪些？）n 网络中哪些用户、哪些应用占用了大部分的网络带宽资源？ n 不同用户、不同应用在不同时间段是否应该基于优先级来区分服务，还是不加区分，大家一视同仁，共享、争夺有限的带宽？ n 对于突发的网络病毒导致的异常流量的情况无法预警并采取相应的措施来进行监视、控制和解决； n 我们什么时候需要进行网络的升级和带宽扩容等等问题。 由于无法了解网络的运行状况以及带宽的使用情况，管理无法回答上述问题，因此也就无法采取有效的控制措施来保障教育网中关键应用和用户的带宽使用要求。l 网络关键业务及应用的运营得不到有效保障教育行业中网络使用的范围有教育教学、办公自动化、网上招生、网络教学、学生宿舍网运营。包含各类的网络应用，如网上课件交流、办公软件、email、FTP、在线点播等。目前教育行业网络系统中缺乏有效的网络管理策略，对主要应用（如网上课件交流、OA、邮件等）、时延敏感的应用（网络教学、网上招生）、即时通讯、P2P、网络游戏等应用同时一视同仁，网络的使用不是根据业务应用的优先级以及重要程度来支配的。最终导致诸如网络游戏、P2P应用对网络带宽资源严重的毫无节制的抢占使用。严重影响了工作时间办公应用、实验室的测试、网上招生等重要业务。l 网络安全方面存在的隐忧从网络安全的角度来说，网络蠕虫病毒也是目前教育行业网络系统面临的一大挑战。蠕虫病毒攻击的特点是，攻击不从网络外部向网络内部发动，而是从内部开始发作。网络病毒的入侵无处不在，可以通过员工电子邮件、网络文件共享、网页浏览等渠道进入到网络中，然后发起攻击。攻击发生的时候，可能的情况是网络内的几台中毒PC同时往上游某些服务器发送大量攻击包，严重阻塞网络骨干和Internet出口的通道。面对这种情况，教育行业传统的解决方案已无能为力。因此，在确保网络中各项应用安全高效运行的同时，如何从根本上解决上述问题，提高网络的使用效率，为教育、教学、科研、后勤提供信息平台保障是教育行业目前在网络管理和运维中需要解决的问题。3.传统的带宽管理解决方案随着IT技术的发展，基于TCP/IP的应用也从最初简单的网络层应用发展到应用层也就是OSI第七层的应用，而网络的建设也已经从物理层连接，数据链路层和网络层的高速网络的建设。在此发展过程中，随之而来的-如何保证网络应用的安全和性能已经成为困扰所有网络用户的问题，是所有网络用户迫在眉睫需要解决的问题。针对前面所述的，在后网络时代面临的网络管理问题和挑战中，当组织中由于网络带资源不足，而导致网络链路严重堵塞，影响了关键应用的正常运行，基于传统的思路，有以下的解决措施和方案：一是进行系统扩容，增加网络带宽，这是一种比较消极的、被动的解决方法。一方面扩大带宽所带来的成本增加又是组织所必须要面对和解决的问题。此外，带宽改善和增加总是有限的，不可能无限制地增加下去，而增加的带宽是否能够得到有效的管理和使用，在这种情况下又如何才能保证IT投资的ROI（投资回报率）。相比较而言，第二种方案可以直接利用数据链路层、网络层（IP层）甚至会话层（TCP层）已经比较成熟的技术控制措施来实现性能管理与网络的安全。如L2交换机基于802.1Q 和VLAN的控制，L3/L4交换机的访问控制列表进行过滤、通过防火墙进行阻断和控制等等，如下图所示。而防火墙主要是通过对IP地址、TCP/UDP端口号等要素实现对网络访问的控制，控制并封堵非法的网络访问行为。路由器和L4交换机则可以基于IP包头、TCP包头的参数信息，实现一定服务质量管理。路由器所采取的机制都是通过所谓的“队列”技术来实现：当路由器通过广域网链路来不及发送的信息包都在路由器内以不同优先等级来排队。当队列过长时，路由器只好把处理不来的信息包扔掉，引起TCP的大量重发，一些会话(Session)会因此而中断，从而无法实现有效的、灵活的服务质量管理；此外，对基于UDP的应用（如P2P、视频/流媒体等）则显得无能为力。但是，在网络应用日新月异的今天，对所有的应用流量一视同仁，无法区分延时敏感性和重要性是TCP/IP网络的先天不足之处，而组织中现有设备（路由器、交换机、防火墙等）很难针对特定应用实现带宽保护。然而在后网络时代，大量的软件（包括P2P、即时通讯、网络游戏等等）都具备了跳跃端口、随机端口、自定义端口甚至包伪装等等功能，规避IT管理员的管理与控制。这些软件的端口随时可变，甚至可以在web浏览必须的80端口上进行自己的活动。因此传统的交换机、路由器和防火墙对此则毫无办法，形同虚设。因此如何实现对目前P2P普及、蠕虫病毒泛滥、流媒体/视频会议广泛使用、数字校园网等环境下，实现智能化的网络带宽管理，达到可见、可测、可控、可优化的带宽管理和应用优化的目标呢？4.教育行业应用优化与带宽管理解决方案美国迈科系统有限公司（以下简称迈科公司）是全球带宽管理和应用优化市场的先行者，针对企事业单位的带宽管理需求，凭借着强大的研发团队和在协议分析、带宽管理、应用优化等方面近5年多的实践经验，推出业界领先的AOS（应用优化系统）系统。迈科公司致力于为全球网络用户提供先进的带宽管理、流量控制和应用优化解决方案。为了解决上述问题，我们通过在教育行业信息系统中部署美国迈科公司的MaxNet AOS（应用优化系统）系统，该系统易于部署和使用，不改变系统原有的网络结构和配置，不影响系统的运行性能，为用户提供了带宽管理、分析和优化的一体化解决方案。 通过建成校园网的应用优化与带宽管理系统，能够有效的检测和防止非关键应用对网络带宽资源的大量消耗，保证关键应用的带宽使用，改善和保障了整体网络应用的服务质量。最终为教育网用户提供主动式的、智能化的、可视化的带宽管理服务，使得IT管理员能够轻松管理、控制和优化自己的网络带宽，为网络规划提供科学的依据，达到可视、可测、可控、可优化的网络运维管理的总体目标。4.1.系统部署方案描述我们在教育行业校园网中推荐采用MaxNet AOS（应用优化系统）系统，该系统易于部署和使用，不改变系统原有的网络结构和配置，不影响系统的运行性能，为用户提供了带宽管理、分析和优化的一体化解决方案，能够有效的检测和防止不正常应用对网络带宽资源的非正常消耗，保证关键应用带宽，限制非业务应用带宽，改善和保障了整体网络应用的服务质量，最终达到可视化、可测、可控、可优化的带宽管理目标。系统部署如下图所示。如上图所示，在校园网中，在内部局域网和Internet以及Cernet（教育网）的网络边界处部署MaxNet AOS系统IP带宽管理设备，同时在核心交换机上部署一台MaxNet AOS管理服务器，管理员通过IE浏览器访问AOS管理服务器，并可实现对IP带宽管理设备的配置和管理。在教育网中在部署MaxNet AOS系统后，可实现如下目标：l 实现网络流量的可视化。l 根据带宽和应用使用现状的详细评估，找到当前网络带宽使用和应用性能方面存在的问题和隐患。l 对特定的、非关键的应用流量（特别是P2P流量），通过设置带宽使用上限，降低对总体链路的负载影响，保障关键应用，提高带宽使用效率。l 对需要保障的关键应用和重点客户，根据应用优先级的不同专为为其设定相应的保证带宽，确保其获得有保障的带宽通道和使用感受，提高用户的服务质量（QOS）。l 对诸如蠕虫病毒、DDOS等非正常应用流量，通过实时流量分析器，结合历史记录分析，找到问题源头进行及时处置，保障网络安全可靠运行。4.2.解决方案实现的主要功能和效果MaxNet校园网应用优化和带宽管理解决方案为教育机构达到如下功能和效果：1、全网流量的实时监控及全面的可视化对校园网进行全面的流量统计分析，分析并识别网络中运行的L2L7层协议和各种应用，是实施校园网应用优化和带宽管理的前提条件。MaxNet AOS系统基于DPI引擎，能够实时的识别、分析出校园网中的L2L7层协议和应用，管理员可以清晰的、直观的了解系统中不同协议、不同用户对网络带宽的占用情况，是管理员优化网络带宽、解决带宽恶意使用的有力的管理工具，为后续的带宽优化与管控、网络规划提供科学的依据。l 全网流量的实时采集、监控和感知，管理员可从全局和宏观的角度详细网络的总体情况，包括网络流量的构成、带宽的使用分布、各用户的带宽使用情况等；l 精细分析网络带宽的使用情况，帮助管理员准确定位网络问题和故障，包括网络带宽不够用、突发的网络流量导致的性能瓶颈、病毒爆发等问题；l 了解网络关键业务应用的运行状况，包括关键业务应用的种类、数量，对带宽的使用情况，运行性能等情况；l 分析网络带宽的使用效率以及网络传输质量的水平；l 为校园网网络管理中心进行网络规划、系统扩容等提供科学的依据。2、优化带宽的分配和使用，提高带宽使用效率AOS系统可基于业务应用的重要程度、时延敏感度以及优先级，可将校园网中业务应用划分为8个优先级，其中0级为最高，7级为最低，并在后续的带宽管理过程中将核心业务应用和时延要求高的应用配置为高优先级，同时将P2P、网络游戏等非核心的、占用带宽资源较高的应用配置为低等级，从而可以实现在带宽资源紧张时优先保证高等级的应用，而在带宽使用宽松的时候各级应用都可以正常使用。系统提供Inbound和Outbound双向的带宽通道，并提供灵活的、多层分级的带宽分配机制，通过严格的、精细的、基于优先级的带宽分配，从而大大提高网络带宽的使用效率，提高IT系统建设的ROI（投资回报率）。3、保障关键业务应用和关键用户的服务质量通过DPI为核心的深度包检测技术，AOS系统能够精确到对每个session的数据包的检测和控制，同时结合应用优先级、随机公平队列、自定义虚拟带宽通道等，提供了多层多级带宽通道、最大带宽限制、保证带宽、带宽租借等一系列强大的带宽管理功能。基于Maxnet特有的随机公平队列（SFQ）算法，能保证访问校园网的各个用户平均分配带宽，不会出现个别用户恶意抢占带宽的现象出现。MaxNet AOS系统从以下几个方面有效保证校园网关键应用的网络服务质量。l 保障校园网中关键应用的带宽使用，如网上课件交流、办公软件、在线点播、视频会议、HTTP访问、电子邮件等等；l 保障时延要求高的诸如VoIP、视频会议等应用的带宽，保证音/视频通讯的效果；l 为不同业务和用户提供区分服务，保障重要用户（如领导、网管部门等）的网络服务质量；4、控制网络中的非关键应用，避免带宽资源的浪费AOS系统的带宽管理功能提供强大的、灵活的带宽控制与管理功能，管理员可以基于应用优先级、用户（源IP地址）、目标IP地址、时间、协议和应用等进行灵活的带宽控制和应用优化的功能，管理员可以根据上述参数对网络流量进行划分，并确定如何有效的、合理的实现带宽的管理与控制。通过AOS系统内嵌的应用层防火墙功能，基于用户、IP地址、时间段、session数、流量通道等元素组合，可以灵活分配网络带宽、严格控制带宽的使用，如系统能限制内部用户访问Internet的P2P、流媒体及在线视频、聊天、网络游戏等应用，禁止学生及教职员工在上班时间做与工作无关的事情，提高生产与工作效率。5、提高全网的安全性目前校园网中已经部署防火墙、入侵检测系统、防病毒、漏洞扫描产品、身份认证等安全产品，但是由于内部网络规模和环境越来越复杂，导致来自内部的威胁如蠕虫病毒、间谍软件、垃圾邮件等安全威胁和风险不断增大，从而出现诸如黑客攻击、蠕虫病毒爆发等事件引起的突发流量是上述传统的安全产品无法进行有效控制的。而通过MAXNET AOS系统自带的应用层防火墙，可通过以下措施有效地提高校园网的安全性：l 系统能识别并阻断黑客的端口扫描以及普通的DoS攻击行为，保证内部网络的安全性；l 系统能够阻断了内网的垃圾数据包对防火墙资源的消耗，大大降低了交换机、路由器和防火墙工作的负担，提高了整体网络的可用性；l 通过配置每个用户的最大连接数的策略，有效控制和防范黑客攻击、蠕虫病毒爆发引擎的突发流量，保证内网安全性；l 结合应用协议识别以及带宽分配功能，将网络中大部分关键应用识别出来，同时分配足够的带宽来保障关键业务的服务质量，然后为无法识别的协议和应用分配一个低优先级的、有限的带宽通道，从而能够有效控制由于病毒爆发而占用大部分带宽资源的情况出现。综上所述，通过部署Maxnet AOS解决方案，就相当于给校园网架设了一个天然屏障，在突发网络拥塞的时候，能快速给予响应，有效输导，保证关键应用的访问，速度不受到任何影响，可将用户网络带宽的管理从被动的、消极的、无效的传统模式提升到主动的、有效的、智能化的带宽管理服务，使得校园网的IT管理部门能轻松管理、控制和优化自己的网络应用，达到可视化、可测、可控、可优化的主动式、智能化的网络运维管理目标，有效提升校园网网络运维管理的水平和服务质量。4.3.应用优化与带宽管理的步骤作为业界领先的应用优化与流量管控解决方案，MAXNET AOS系统以DPI和行为启发式分析技术为核心，结合带宽自动分配算法、令牌桶算法、随机公平队列等技术，能够全面识别和控制包括P2P、VoIP、视频/流媒体、HTTP、网络游戏、数据库及中间件等在内的多种应用，提供虚拟带宽通道划分、最大带宽限制、保证带宽、带宽租借、应用优先级等一系列带宽管理功能，为用户提供主动式的、智能化的、可视化的带宽管理服务，达到可视、可测、可控、可优化的管理目标，为带宽优化与管控、网络规划提供科学的依据。在教育行业网络系统中，应用优化与带宽管理的实施步骤分为四个步骤： 第一步：网络流量的实时检测与智能分类AOS系统即插即用，通过透明桥接（In-line）的方式接入到教育行业的网络系统中。系统基于DPI智能分类引擎，实现对网络中L2L7层网络协议和应用进行自动识别和分类。AOS系统同时提供教育行业网络系统实时的7层流量的统计分析，提供基于实时的基于用户/应用协议的带宽使用分析报告，通过这些报表，管理员一方面可以详细了解网络中运行的协议和应用；另一方面，可以详细了解各种协议和应用所占用的网络带宽实现整个网络流量的可视化。管理员最终可以根据带宽和应用使用现状的详细评估，找到当前网络带宽使用和应用性能方面存在的问题和隐患，并为后续的应用优化和带宽控制提供科学的依据。第二步：应用优化与带宽控制基于第一步的分析和评估结果，AOS系统基于应用优化级的划分，通过建立虚拟的带宽通道，同时结合系统内嵌的应用层防火墙，为用户提供灵活的、强大的带宽管理与控制功能。针对教育行业应用优化和带宽管理的需求，对关键业务进行优先级的划分，并为不同级别的业务应用和网络协议划分了高、中、低三种级别的虚拟带宽通道，然后在高、中、低三个级别的通道下面，为不同的网络协议和业务应用细分相应的子通道，从而提供最大带宽限制、保证带宽、带宽组件、随机公平队列等功能。同时应用防火墙通过基于源/目的IP、时间段、VLAN ID、Session数、应用协议等参数，实现应用优化与带宽控制策略，合理分配网络带宽，提高网络带宽的使用效率。第三步：报表分析管理在完成第二步的应用优化和带宽控制的措施后，AOS系统提供丰富的、图文并茂的、实时的和历史（天、周、月、年）的统计分析报告；管理员通过这些报告可以了解带宽使用情况，同时对带宽控制的结果进行跟踪，为下一步带宽控制策略的调整与优化打下基础。第四步：带宽控制策略的调整与优化管理员基于AOS系统提供的详细的图表报告和统计分析报表，对应用优化和带宽控制策略实施实施情况进行跟踪和观察，全面了解网络中应用及协议带宽使用情况的变化，以及带宽控制策略的实施结果是否达到预期效果。然后针对性进行带宽控制策略的调整与改进，具体内容和步骤包括如下： l 通过AOS系统提供的报表，了解原有带宽控制策略的实施结果，分析现有网络中应用协议的变化情况以及新的网络应用的性能瓶颈，查明问题所在。l 在明确性能瓶颈的原因之后，针对性的调整带宽通道以及应用优先级，并实施新的带宽分配策略，如高优先级带宽通道的调整、非关键应用带宽通道及优先级的调整等等。l 最后一步，进行应用防火墙及带宽控制策略优化，进一步限制影响性能的应用和协议所使用的带宽，并保证关键应用的带宽使用。在带宽管理的整个生命周期中，随着时间的推移、技术的发展、新的软件普及、应用系统以及应用模式的变化，随时会产生新的带宽管理问题。因此，需要管理员一方面要及时更新厂商提供的特征库，保证对新的应用和协议能够进行识别和分类；另一方面，要从AOS系统提供的基于协议和基于IP的实时协议分析器中，全面了解网络中运行的应用和协议，以及它们占用带宽的情况，这样才能全面掌控网络运行环境和现状，明确网络中是否存在带宽管理和使用的问题，并充分利用AOS系统提供的带宽控制和管理的功能，进一步优先应用和带宽的